ทุกคนรู้ว่าการพกสมาร์ทโฟนในกระเป๋า ก็เหมือนติดตัวติดตามส่วนตัวตลอดเวลา เราแลกมากมายเพื่อความสะดวก
แลกกับการค้นหาเร็ว เราสละข้อมูลมากให้ Google เพื่อติดต่อครอบครัวเพื่อน เราให้ข้อมูลตัวเองมากให้ Facebook และมีความกังวลว่า Pokémon Go อาจละเมิดความเป็นส่วนตัว
แต่คุณอาจไม่รู้ว่า รูปภาพ Bluetooth และแบตเตอรี่สมาร์ทโฟน ก็สามารถใช้เฝ้าระลอกคุณได้...
ข้อมูล Geotagging ที่เก็บในรูปภาพ
ข้อมูล Exchangeable Image File (EXIF) มีประโยชน์มาก ไม่ว่าคุณจะเป็นนักถ่ายภาพมืออาชีพหรือมือสมัครเล่น ข้อมูลนี้รวมอยู่ในทุกครั้งที่ถ่ายรูปด้วยสมาร์ทโฟนหรือกล้องดิจิทัล สำหรับกล้อง ข้อมูล EXIF อาจรวมถึง วันที่เวลาถ่าย ระยะโฟกัส กล้องที่ใช้ และการวางแนว หากประทับใจการ露光 ตรวจสอบข้อมูล EXIF ช่วยสร้างซ้ำได้
สมาร์ทโฟนก็รวมวันที่ถ่ายรูป ไปดูใน iPhone แต่ละรูปจะมีการระบุวันที่ หากคุณบันทึกรูปจากออนไลน์ อาจพบวันที่คุณเพิ่มไปใน Photo Stream หรือวันที่ถ่ายจริงโดยเจ้าของเดิม
เนื่องจากความสามารถ Geotagging ของสมาร์ทโฟน ข้อมูลที่เก็บจึงรวมถึงตำแหน่งของคุณ
ตราบใดที่คุณใช้ GPS คุณสามารถติดตามได้ว่าคุณเคยไปไหน รวมข้อมูลนี้กับข้อมูลในรูปภาพ คนแปลกหน้าอาจคำนวณได้ว่าคุณไปเที่ยวที่ไหน เข้าร่วมงานอะไรบ่อย และใช่ ที่คุณอาศัย
ในกรณีส่วนใหญ่ ไม่ใช่เรื่องใหญ่ เพราะคุณคนเดียวที่เลื่อนดูโทรศัพท์ ผุโจรกรรมเป็นไปได้ ข้อกังวลอาจเกิดขึ้นหากคุณส่งมอบอุปกรณ์ แม้การรีเซ็ตโรงงานก็ไม่ลบข้อมูลทุกอย่างบนโทรศัพท์ทุกเครื่อง - ดังนั้นคุณควรเข้ารหัสข้อมูลก่อนขายหรือรีไซเคิลฮาร์ดแวร์ใดๆ
อีกข้อกังวลคือการแฮก ผมเชื่อคุณจำได้ว่า iCloud ของดาราหลายคนถูกแฮก และรูปภาพ NSFW ถูกรั่วไหล นั่นเป็นตัวอย่างดีของอาชญากรรมไซเบอร์ได้ไม่เพียงวัสดุขู่เกลยะเท่านั้น แต่ยังมีข้อมูลเมตาที่น่ากลัว ทั่วไป บัญชีโซเชียลมีเดียถูกแฮก รวมถึง Snapchat โชคดีที่ Facebook และ Twitter ลบข้อมูลฝังตัวออกโดยอัตโนมัติ ดังนั้นคุณไม่ต้องกังวลเพิ่มเติมที่นั่น
ทำได้อะไร? สมาร์ทโฟนส่วนใหญ่ให้ตัวเลือกในการลบข้อมูลเมตา Geotag และทำได้ง่ายมาก
บน iPhone ตัวอย่างเช่น แค่กด Settings > Privacy > Location Services ใกล้ด้านบนของรายการแอปที่ต้องการใช้ GPS คุณจะเจอ Camera ถ้าอยู่ที่ While Using the App ให้เปลี่ยนเป็น Never ขณะที่อยู่ที่นั่น ตรวจสอบว่าคุณพอใจกับแอปที่เข้าถึงตำแหน่งของคุณอยู่หรือไม่
บน Android เปิดแอปกล้อง แตะเมนู แล้วไอคอนเฟืองเพื่อดูการตั้งค่า จากที่นี่ คุณควรเจอสิ่งอย่าง Location, GPS tag, หรือ Geotag ขึ้นอยู่กับอุปกรณ์ และปิดมัน
Bluetooth ตกตะกอนตำแหน่งและรายชื่อติดต่อของคุณหรือไม่?
ในขณะที่เราคุ้นเคยกับการส่งข้อมูลระหว่างโทรศัพท์ผ่าน Wi-Fi เราต้องพึ่งพา Bluetooth มานาน มันคือการเชื่อมต่อไร้สายระยะสั้นระหว่างอุปกรณ์ ยังคงอยู่ในสมาร์ทโฟนเพราะมีประโยชน์มาก โดยเฉพาะถ้าคุณใช้ลำโพง ชุดฟรีมือ หรือคีย์บอร์ด (หากไม่ถูกข้อควรระใจของเรา)
Bluetooth ล่าสุดมีศักยภาพ แตหลายคนยังเกลียด มัน ส่วนใหญ่เพราะคุณ "Discoverable" (ค้นพบได้) อย่างไร
หากคุณไม่ปรับการตั้งค่า ผู้อื่นสามารถหาอุปกรณ์ของคุณผ่าน Bluetooth ได้ง่าย การเฝ้าระลอกแบบนี้ก่อกวน และอาจถูกร้านค้าใช้เพื่อกำหนดเป้าหมายคุณโดยเฉพาะ การเฝ้าระลอกร้านค้าสามารถบันทึกได้ว่าคุณเข้าส่วนไหนของร้านบ่อยแค่ไหน ร้านค้าใช้ Wi-Fi Analytics ติดตามลูกค้าแล้ว แต่ Bluetooth เป็นทางเลือกที่ดี
อย่างไรก็ตาม มีตำนานว่าการเปลี่ยน Bluetooth เป็น "non-discoverable" จะปกป้องคุณ น่าเสียดาย แฮกเกอร์ฉลาดกว่านั้น
สิ่งนี้นำไปสู่ Bluejacking -- การส่งเนื้อหาอันตรายไปยังโทรศัพท์ผ่าน Bluetooth รวมถึงซอฟต์แวร์แอบฟัง และมัลแวร์ ในปี 2012 Kaspersky Labs บริษัทซอฟต์แวร์ความปลอดภัย เปิดเผย Flame มัลแวร์ที่ใช้ในอิสราเอล ซูดาน ซีเรีย แต่พบมากที่สุดในอิหร่าน เนื่องจากขนาดไฟล์ใหญ่ (และใช้เวลาอย่างน้อย 2 ปีจึงถูกค้นพบ) Kaspersky อ้างว่า:
"[O]ne of the most complex threats ever discovered."
มันใช้ Bluetooth ค้นหาและดาวน์โหลดชื่อติดต่อและเบอร์โทรจากไม่ใช่แค่อุปกรณ์ของผู้ใช้ แต่ยังรวมถึงสมาร์ทโฟนที่เปิด Bluetooth ใกล้เคียง เพิ่มเติม หลังติดตั้ง มัลแวร์สามารถบันทึกการโทร รวมถึง Skype ถ่ายภาพหน้าจอ รวมถึงแชทส่วนตัวและอีเมล แล้วส่งข้อมูลกลับไปยังต้นทาง ไม่ต้องพูด มันเป็น Toolkit ยอดเยี่ยมในอาวุธของหน่วยงานข่าวกรม
นี่แสดงให้เห็นถึงศักยภาพของ Bluetooth ในการเฝ้าระลอกคุณ
ทำได้อะไร? การรับรู้ปัญหาเป็นขั้นแรกที่ดี โดยเฉพาะหากคุณเชื่ออย่างโง่ว่า iPhone ไม่ใช้ Bluetooth (ผมไม่ได้วิพากษ์: ผมเองก็ไม่รู้เป็นปีๆ!)
เส้นป้องกันหนึ่งคือ รหัสผ่าน 4 หลักที่มั่นคง อย่าเลือกสิ่งที่เดาได้ง่าย ตัวเลือกที่ดีที่สุดคือ ปิด Bluetooth ป้องกันแฮกเกอร์เข้าอุปกรณ์ "Non-discoverable" อาจดูปลอดภัย แต่ดีกว่าคือเปิด Bluetooth เฉพาะตอนที่จะใช้จริง
ใช่ แบตเตอรี่ของคุณก็สามารถเฝ้าระลอกคุณได้
聽起來瘋狂 แต่近來發現 您的智能手機電池 可以被用來對付您
เริ่มจากเจตนาดี: เว็บไซต์และแอปสามารถขอข้อมูลจากสมาร์ทโฟนโดยอัตโนมัติเกี่ยวกับระดับแบตเตอรี่ที่เหลือ หากต่ำ เว็บไซต์จะแสดงเวอร์ชันที่ใช้พลังงานน้อยลง เพื่อไม่ให้เผาไหม้ค่าใช้จ่ายที่ต้องการ
แต่การวิจัย จากการศึกษา 1 ล้านเว็บไซต์ชั้นนำ บ่งชี้ว่าบางบริการสามารถใช้ข้อมูลนั้นเพื่อเฝ้าระลอกกิจกรรมออนไลน์ของคุณ และข้ามมาตรการความเป็นส่วนตัวที่คุณใช้อยู่แล้ว เช่น การใช้ Virtual Private Network (VPN) มันน่ากลัวเพราะมีอะไรทำได้น้อยมาก
ความกังวลทันทีคือ โปรโตคอลสามารถทำงานได้โดยไม่ต้องขออนุญาตจากผู้ใช้ แต่ไม่ได้กระดิ่งสายสัญญาณมาก เพราะมันเพียงส่งข้อมูลเกี่ยวกับเวลาประมาณจนแบตตาย และเวลาชาร์จ แต่รวมกันแล้ว สามารถสร้างตัวระบุตัวตนได้ โดยเฉพาะข้อมูลโหลดใหม่ทุก 30 วินาที หมายความว่าชุดข้อมูลสองชุดที่แยกจากกัน (ผ่าน Private browsing หรือ VPN ที่กล่าวมา) สามารถเชื่อมโยงได้ ดังนั้นไม่ว่าคุณจะพยายามหลบหลีกอย่างไร การท่องเว็บของคุณก็ถูกติดตาม
การเข้าเยี่ยมชมเว็บไซต์เดียวกันบ่อยครั้ง ทำให้ Cookie ของคุณสามารถกู้คืนได้ แม้คุณลบแล้ว ปฏิบัติการนี้เรียกว่า Respawning การทำต่อเนื่อง -- เว็บไซต์ที่คุณเข้าทุกเช้าก่อนงาน ตัวอย่าง -- อาจทำให้ได้ Unique Identifier ที่แน่นอนกว่าถูกมอบหมายให้อุปกรณ์ของคุณ
อาจดูไม่กังวลมาก (畢竟 我們習慣被各種服務在線追踪 包括那些 Facebook 分享按鈕) 但有現實後果 值得注意的一個是 Uber 熱門計程車公司 否認任何可疑商業手段 但承認有潛力在客戶電量快沒時 收取更高費用 Uber 經濟研究主管 Keith Chen 說:
"當你的手機剩下 5% 電量 iPhone 上那個小圖示變紅 開始說 '我最好趕快回家 不然不知道怎麼回去' 我們絕對不使用這點來推高價格 但這是人類行為有趣的心理事實"
ทำได้อะไร? ยากที่จะต่อสู้กับปฏิบัติการนี้ ข้อมูลถูกเก็บหากแบตต่ำ ดังนั้นเก็บแบตเตอรี่ให้เต็มเป็นการกระทำที่ดี และหลีกเลี่ยงแอปที่กินแบต มิฉะนั้น คุณอาจพิจารณาเข้าเยี่ยมชมเว็บไซต์ที่คุณไปบ่อยๆ บนอุปกรณ์เฉพาะเจาะจง (อาจเป็น PC ที่ทำงาน) เพื่อให้สมาร์ทโฟนไม่ถูกติดตามอย่างไม่หยุดยั้ง
การเฝ้าระลอกอัจฉริยะ?
การหลอกลวงคือวิธีที่ดีที่สุดสำหรับการติดตาม อย่างน้อยสำหรับผู้ที่ต้องการข้อมูลส่วนตัวของคุณมากที่สุด การเผยแพร่ข่าวแน่นอนช่วย แต่การเฝ้าระลอกจะวิวัฒนาการตลอดเวลา และตัวอย่าง 3 นี้เน้นย้ำว่าบริการอัจฉริยะสามารถฉลาดแค่ไหน
วิธีการติดตามอื่นที่คุณประทับใจไหม? คุณต่อสู้กับ Big Brother อย่างไร?
